Firebase安全规则审计

能力说明

审计Firebase（Firestore、Cloud Storage）安全规则，查找漏洞、权限提升、角色绕过、创建与更新不一致等安全问题。

适合场景

适合需要“Firebase安全规则审计”能力的 Agent 工作流。原始 Skill 名称为 firebase-security-rules-auditor，发布者为 firebase/agent-skills。

安装与使用

在项目根目录执行：npx skills add https://github.com/firebase/agent-skills --skill firebase-security-rules-auditor。安装后请先阅读仓库内的完整 Skill 指令，再根据当前任务、权限范围和项目规范使用。

使用提醒

执行前检查命令、脚本、外部连接与凭据权限；生成或修改代码后，仍需运行项目自己的测试、类型检查和人工复核。